DOJ und Europol demontieren das SocksEscort-Proxy-Netzwerk und beschlagnahmen 3,5 Mio. USD in Kryptowährung

US- und europäische Strafverfolgungsbehörden haben SocksEscort zerschlagen, einen globalen kostenpflichtigen Proxy-Dienst, der die Standorte von Cyberkriminellen verbarg, indem er Router, Computer und IoT-Geräte mit der AVRecon-Malware infizierte. Ermittler berichten, dass das Netzwerk mindestens 369.000 Geräte in 163 Ländern kompromittiert und rund 124.000 registrierte Nutzer gehabt habe. Über etwa 15 Jahre generierte der Dienst schätzungsweise 5 Millionen Euro (~5,7 Mio. USD) an Einnahmen von Kunden, die anonym in Kryptowährung zahlten. Koordinierte Durchsuchungen in mehreren Ländern führten zur Beschlagnahmung von 34 Domains, zur Abschaltung von etwa 23–24 Servern in sieben bis acht Ländern und zur Einfrierung von rund 3,5 Millionen Dollar an Krypto-Mitteln. Die mehrbehördliche Operation umfasste das US-Justizministerium, das FBI (einschließlich Sacramento), IRS-CI, den Defense Criminal Investigative Service, Europol, Eurojust und Partnerbehörden in Österreich, Frankreich, Deutschland, Ungarn, den Niederlanden, Rumänien und weiteren Ländern, mit technischer Unterstützung von Black Lotus Labs und der Shadowserver Foundation. Die Behörden stellten Serverinfrastruktur und Nutzerdatenbanken mit historischen Verkehrsaufzeichnungen sicher, die dabei helfen können, Nutzer zu identifizieren und strafrechtlich zu verfolgen, die mit Straftaten wie Bankbetrug und Krypto-Kontenübernahmen seit 2020 in Verbindung stehen; ein Opfer in New York meldete fast 1 Mio. USD Diebstahl. Für Krypto-Händler unterstreicht die Zerschlagung die fortgesetzte kriminelle Nutzung von Kryptowährungen für anonyme Zahlungen und den verstärkten regulatorischen und polizeilichen Fokus, der Druck auf datenschutzorientierte Dienste ausüben und Börsen zu einer Verschärfung von Compliance und Transaktionsüberwachung veranlassen könnte.